在 Linux 系統中，文字檔案操作和網路管理是兩項重要的技能。熟練掌握這些技巧，能大幅提升系統管理效率，也能為網路安全研究打下堅實基礎。本文首先介紹 Linux 系統中常用的文字操作命令，例如 cat、head、tail、nl、grep 和 sed，並以 Snort 組態檔案 snort.conf 為例，示範如何檢視、過濾和修改文字內容。接著，文章會進一步說明網路管理的基礎知識，包含 ifconfig 和 iwconfig 等網路工具的使用方法，以及如何分析網路介面資訊和無線網路卡組態，讓讀者能快速上手 Linux 網路管理。這些知識對於想要深入學習網路安全、進行滲透測試或系統管理的工程師都非常有幫助。理解這些工具的用法，能更有效地分析系統日誌、組態網路設定，進而提升系統安全性和穩定性。
文字操作
在Linux系統中，幾乎所有的東西都可以被視為檔案，而這些檔案中大多數是文字檔案。例如，Linux中的所有組態檔案都是文字檔案。因此，重新組態一個應用程式時，只需開啟組態檔案，修改文字，儲存檔案，然後重新啟動應用程式，即可完成重新組態。
由於Linux系統中有大量的文字檔案，掌握文字操作技巧對於管理Linux系統和應用程式至關重要。在這一章節中，玄貓將介紹多種命令和技術來操作Linux中的文字。
為了說明這些命令的使用方法，玄貓將使用Snort這款網路入侵檢測系統（NIDS）中的檔案作為範例。Snort最初由Marty Roesch開發，現由思科公司擁有。NIDS常用於檢測駭客入侵，因此如果你想成為一名成功的駭客，熟悉NIDS的工作原理及其可能的攻擊手段是非常重要的。
檢視檔案
在前一章節中，玄貓曾展示過最基本的文字顯示命令是cat。雖然cat命令功能強大，但它也有其侷限性。使用cat命令來顯示Snort的組態檔案（snort.conf），該檔案位於/etc/snort目錄下。
kali > cat /etc/snort/snort.conf
這樣會在終端顯示整個snort.conf檔案的內容，直到讀取完畢。這種方式並不便於檢視和編輯檔案內容。
使用 head 和 tail 命令
如果你只想檢視檔案的某一部分內容，可以使用head和tail命令來更方便地檢視關鍵內容。
檢視檔案開頭
如果你只想檢視檔案的開頭部分，可以使用head命令。預設情況下，head命令會顯示檔案的前10行。例如：
kali > head /etc/snort/snort.conf
如果你想檢視更多或更少行數，可以在命令後面加上行數引數。例如：
kali > head -20 /etc/snort/snort.conf
這樣會顯示snort.conf的前20行。
檢視檔案結尾
如果你想檢視檔案的結尾部分，可以使用tail命令。預設情況下，tail命令會顯示檔案的最後10行。例如：
kali > tail /etc/snort/snort.conf
如果你想檢視更多行數，可以在命令後面加上行數引數。例如：
kali > tail -20 /etc/snort/snort.conf
這樣會顯示snort.conf的最後20行。
顯示行號
對於非常長的檔案，我們可能希望在顯示時加上行號以便於參考。對於snort.conf這樣超過600行的長組態檔案來說，加上行號會非常有幫助。
要在顯示時加上行號，可以使用nl（number lines）命令：
kali > nl /etc/snort/snort.conf
這樣每一行都會顯示出其對應的行號。
使用 grep 命令過濾文字
grep是最常用的一個文字操作命令之一。它可以過濾並顯示符合條件的文字行。例如，如果你想檢視snort.conf中包含「output」字樣的所有行：
kali > cat /etc/snort/snort.conf | grep output
內容解密：
以上範例中：
cat /etc/snort/snort.conf: 讀取並輸出snort.conf中的內容。grep output: 在讀取到的內容中過濾出包含「output」字樣的行。|: 是管道符號（pipe），用來連線兩個命令並將前一個命令的輸出作為後一個命令的輸入。
透過這些基本命令和技術，玄貓能夠有效地操作和管理Linux中的大量文字資料。具體到Snort這款工具上來說，理解和掌握這些操作方法能夠幫助我們更靈活地組態和檢查Snort系統。
graph TD;
A[cat] -->|讀取並輸出| B[snort.conf];
B -->|管道| C[grep];
C -->|過濾包含特定字詞| D[結果輸出];
解釋：
- cat: 用於讀取並輸出snort.conf中的內容。
- 管道符號:
|, 用來將前一個命令的輸出作為後一個命令的輸入。 - grep: 用於過濾出包含特定字詞（如output）的行。
- 結果輸出: 顯示符合條件的行。
透過這些方法，我們能夠高效地處理和管理Linux系統中的大量文字資料。
Linux 系統管理與檔案處理
在 Linux 系統管理與檔案處理中，掌握一些基本的命令和技巧是非常重要的。以下玄貓將為大家介紹如何使用 grep、sed、nl、tail 和 head 來有效地處理檔案內容。
使用 grep 搜尋關鍵字
grep 是一個強大且基本的 Linux 命令，用於在檔案中搜尋特定的關鍵字或短語。以下是一個簡單的例子，展示如何在 snort.conf 檔案中搜尋包含 output 的行：
grep "output" /etc/snort/snort.conf
這個命令會列出 snort.conf 檔案中所有包含 output 的行。這對於快速定位組態專案非常有用。
搭配 nl、 tail 和 head 進行高階搜尋
假設你想要顯示某一行之前的五行內容，可以使用 nl、tail 和 head 的組合。以下是具體步驟：
使用
nl列出行號：nl /etc/snort/snort.conf | grep "output"使用
tail和head搭配顯示特定範圍的行： 假設你找到# Step #6: Configure output plugins在第 512 行，你可以顯示從第 507 行到第 512 行的內容：tail -n+507 /etc/snort/snort.conf | head -n 6
這樣就能夠輕鬆地檢視特定範圍的檔案內容。
使用 sed 進行查詢與替換
sed 是一個強大的流編輯器，可以用來搜尋並替換檔案中的內容。以下是如何在 snort.conf 檔案中替換所有 mysql 為 MySQL：
sed 's/mysql/MySQL/g' /etc/snort/snort.conf > snort2.conf
內容解密：
's/mysql/MySQL/g'：這是sed的基本語法，其中s是替換命令，後面跟著要搜尋的字串（mysql），然後是要替換的字串（MySQL），最後的/g意味著全域性替換（即替換所有出現的 mysql）。- >
snort2.conf：這部分將結果寫入到新的檔案snort2.conf中。
如果只想替換第一次出現的 mysql，可以去掉最後的 /g：
sed 's/mysql/MySQL/' /etc/snort/snort.conf > snort2.conf
如果只想替換第 n 次出現的 mysql，可以在命令結尾加上 n：
sed 's/mysql/MySQL/2' /etc/snort/snort.conf > snort2.conf
使用 more 和 less 檢視大型檔案
對於大型檔案，直接使用 cat 命令會讓內容快速滾動，不易閱讀。這時候可以使用 more 或 less 命令來逐頁檢視檔案內容。
使用 more
more /etc/snort/snort.conf
在使用 more 命令時，可以按下 Enter 鍵逐行顯示，或按下空格鍵逐頁顯示。
使用 less
less /etc/snort/snort.conf
在使用 less 命令時，可以上下滾動檢視檔案內容，並且可以使用 /關鍵字 快速搜尋特定內容。
使用 more 和 less 檢視與篩選檔案內容
在 Linux 作業系統中，檢視和篩選檔案內容是常見的操作。以下介紹兩個常用的命令 more 和 less，並說明它們的使用方式及其差異。
more 命令的基本使用
more 命令允許使用者一頁一頁地檢視檔案內容。這對於大型檔案特別有用，因為它可以避免一次性顯示過多資訊，導致閱讀困難。
範例：使用 more 檢視 snort.conf 檔案
kali > more /etc/snort/snort.conf
這條命令會顯示 snort.conf 檔案的第一頁內容，並在左下角顯示當前顯示的頁數比例（例如，2%）。要檢視更多內容，可以按下 ENTER 鍵；要離開 more 模式，可以輸入 q（代表 quit）。
less 命令的進階功能
less 命令比 more 更強大，不僅可以一頁一頁地檢視檔案內容，還能進行篩選和搜尋。因此有句常見的 Linux 愛好者笑話：「Less is more」。
範例：使用 less 檢視與篩選 snort.conf 檔案
kali > less /etc/snort/snort.conf
這條命令會開啟 snort.conf 檔案，並顯示它的第一頁內容。在左下角會顯示當前檔案的路徑。
搜尋特定關鍵字
按下 / 鍵後，輸入要搜尋的關鍵字。例如，搜尋 output：
/output
這會將遊標移動到第一個包含 output 的位置並高亮顯示。要查詢下一個出現的位置，可以按下 n（next）。
與 Snort 組態相關的範例
假設我們需要找到 Snort 的輸出組態部分。可以使用 less 命令並搜尋 output：
/etc/snort/snort.conf
# Snort build options:
# Options: enablegre enablempls enabletargetbased enableppm enableperfprofiling enablezlib enableactive response enablenormalizer enablereload enablereact
/output
這樣就可以快速定位到輸出組態相關的段落。
測試與練習
玄貓建議大家親自動手操作，以加深理解。以下是一些練習題：
- 導航到指定目錄：使用終端機導航到
/usr/share/wordlists/metasploit目錄。 - 使用 cat 命令檢視檔案：檢視
passwords.lst檔案的內容。 - 使用 more 命令逐頁檢視：檢視
passwords.lst檔案。 - 使用 less 命令檢視與篩選：檢視並搜尋
passwords.lst檔案中的特定內容。 - 顯示行號：使用
nl命令為passwords.lst中的密碼加上行號。 - 檢視最後幾行：使用
tail命令檢視passwords.lst的最後20行。 - 過濾特定內容：使用
cat命令並結合管道| find | grep | awk | sed | sort | uniq | tail | head | wc -l -wc -c -wc -m ...| cut | split | paste | diff ... | comm ...| join ...| cmp ...| strings | od ...| xxd ...| base64...| uuencode... | tr | fold ...| rev ...| tac ...| pr ...| expand...| echo... | printf...| seq...| sleep...| 把包含 “123” 的密碼過濾出來。
基礎網路分析與管理
理解網路工具
對於任何想要成為駭客的人來說，掌握網路基礎知識是至關重要的。無論是在攻擊還是在防禦方面，瞭解如何連線和互動網路都是基本技能之一。以下介紹一些基本的 Linux 網路工具及其應用。
ifconfig 命令：網路介面組態
概述
ifconfig 是一個基本且強大的工具，用來檢查和互動活躍網路介面。透過簡單地在終端機中輸入 ifconfig 指令，可以查詢活躍的網路連線情況。
範例：使用 ifconfig 查詢網路資訊
kali > ifconfig
這條指令會顯示系統上所有活躍網路介面的詳細資訊。
分析 ifconfig 結果
- eth0: 第一個偵測到的有線網路連線（Ethernet0）。如果有多個有線網路介面，會依序顯示為 eth1, eth2, 等。
- inet addr: 當前分配給該網路介面的 IP 地址（例如：192.168.181.131）。
- Bcast: 廣播地址，用於向子網內所有 IP 請求傳送資訊。
- Mask: 網路遮罩（Subnet Mask），決定哪部分 IP 地址屬於本地網路。
- lo: 本地回環地址（Local Loopback），通常表示本機回環連線（localhost），IP 地址為 127.0.0.1。
- wlan0: 無線網路介面，僅在系統裝有無線網路卡時才會顯示。
次段落標題：本地回環地址之利用
本地回環地址通常用於測試本機上的服務或應用程式，例如測試本機上的 Web 伺服器。由於它只能在本機上使用，因此提供了一個安全且隔離的測試環境。
次段落標題：無線網路卡組態
無線網路卡組態 (wlan0) 則提供了檢視無線連線狀態及相關資訊的功能。MAC 地址 (HWaddr) 是每個網路卡獨特且全球唯一的身份識別碼。
內容解密：
ifconfig
此指令會列出系統中所有活躍網路介面及其相關設定資訊。
iwconfig 命令：無線網路卡組態
iwconfig 是另一個專為無線網路卡設計的工具，專注於無線裝置（Wi-Fi）的管理和設定。
次段落標題：安裝與啟動 iwconfig
在大多數現代 Linux 發行版中預設已經安裝了 iwconfig 工具（位於 iwtools 包中）。如果沒有安裝，可以透過套件管理器進行安裝：
sudo apt-get install wireless-tools
次段落標題：基本指令和引數解說
通常使用 iwconfig 檢視或設定無線裝置時會帶有若干引數：
iwconfig wlan0 essid "MyWiFi"
- wlan0: 指定無線介面名稱。
- essid: 指定連線點名稱。
- 其他引數如 mode, freq, key, ap, txpower, sens等都可根據需求進行設定。
次段落標題：實際應用場景
在進行無線欺騙攻擊或無線訊號分析時，iwconfig 提供了豐富且精確的控制功能。例如：
iwconfig wlan0 mode monitor freq 2412MHz channel 1
此指令將 wlan0 模式設定為監聽模式(monitor)，頻率設定為2412MHz並繫結至第1頻道(Channel) ，適合進行 WiFi 攻擊或訊號分析時啟用。
